FICHE CVE

CVE-2011-0029

Publiée le 2011-03-09 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes du client Microsoft Remote Desktop Connection sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un utilisateur local peut obtenir les privilèges système complets en plaçant un fichier de bibliothèque malveillant dans le même répertoire qu'un fichier `.rdp` et en incitant le système à le charger. Cela nécessite un accès local à la machine et la capacité de placer des fichiers dans le répertoire de travail, ce qui en fait une attaque à fort impact mais difficile à exécuter.

CVSS 3.17.4 ÉLEVÉE

Publiée2011-03-09

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in the client in Microsoft Remote Desktop Connection 5.2, 6.0, 6.1, and 7.0 allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .rdp file, aka "Remote Desktop Insecure Library Loading Vulnerability."